简单的社工某人

简单的社工某人

2009-03-17 15:24

 

作者：龙儿心[B.H.S.T]
blog：http://hi.baidu.com/hackxiaolong

最近我同学做一种业务，跟网络电话差不多，是一种回拨卡，打电话挺便宜的。

办理这个业务需要一个手机，一个卡号跟密码。跟充值卡性质差不多，我同学做的是代理，每次拿号都是从他上级拿的。前天突然问我能不能把那个人的qq邮箱给破解了，因为那个人的邮箱里存着许多充值卡号。

于是我就大胆的尝试了一下社工~记得上一次社工在几个月前吧，记不太清楚了~

废话不多说了，下面开始。

1.社会工程学的含义我就不多说了，不知道的可以参考百度百科，

网址：http://baike.baidu.com/view/118411.htm

这里介绍的挺详细的。

2.开始搜集信息，我同学只给我一个qq号码。

我先用先用我自己的qq加他qq查看他的空间，从他空间的个人档里看到了他的生日还有他的手机号码

如图1

 

 

 

 

 

 

 

 

 

知道他生日了，先搜集到一个记事本里，然后我用百度搜索他的qq号码，

搜出来11个结果，很幸运的看到他的邮箱。

图2

从图中我可以看到，他用的是126的邮箱，邮箱用户名是用三个字母加上一个年份，我猜测用户名是他的名字的开头字母加上他生日的年份。

到这里，我想先把他的邮箱给破解了，因为一般情况下，一个人的qq密码如果申请了密码保护之后是通过邮箱重设密码的，所以破解邮箱密码很重要。

3，尝试邮箱密码破解！

破解邮箱密码很重要的思路就是利用忘记邮箱密码找回的功能。我们来尝试破解下~

单击忘记密码跳转到邮箱密码找回的页面，里面有四个选项，第一项是通过密码提示问题，第二项是通过保密邮箱，第三项是通过手机，第四项是通过安全码。我们用第一项通过密码提示问题来试下，输入那个人的邮箱帐户，出生日期。出生日期中的年份我填写的是他的邮箱账号中的那个年份，生日写从qq个人档案里的生日。ok了，成功进入了找回密码的界面，如图3

 

我看到提示问题是年份加上两个00，这个年份跟邮箱账号中的年份相同。

我现在不着急破解它的答案重置邮箱密码，我想到以前以为大牛写过关于社工的一篇文章当中说很多人都是用邮箱帐号当做密码来登陆邮箱的，于是我先把这个提示问题记下。返回邮箱登陆界面，输入邮箱帐号，尝试把邮箱账号当做密码，出错了~又尝试着将刚才看到的提示问题（图3中找回邮箱密码的问题）当做密码单击登陆，=====当我看到页面有种跳转提示字样的时候我心里暗自发笑，嘎嘎，已经突破邮箱了，于是我在宿舍大笑，哈哈。现在已经成功进入邮箱，如图4

 

到此为止他的邮箱密码已经被我破解出来了。我看了下他邮箱中的邮件，其中有一封来自支付宝的邮件，我心里有萌生了一个想法，破解它支付宝密码，这个到最后再破解，别忘了我的目的是什么…

4．尝试破解qq邮箱密码

126邮箱密码已经了，于是我想用这几个密码去破解下他qq邮箱的密码。

打开浏览器输入mail.qq.com，输入他的qq号码，在密码处输入邮箱帐号提示出错，

输入刚才邮箱的密码也提示出错，于是我想了下，会不会是邮箱帐号后面加两个00，

还真被我猜中了，qq邮箱已经破解了~！嘿嘿。如图5

 

，在邮箱中找到了我同学需要的充值账号跟密码，下载下来，但是谁都没感动，呵呵！犯法的事情俺们不敢做，到此我同学的目的是达到了！我还有件事情没完成呢~

5，支付宝密码破解

还记得刚才在我提到过在他126的邮箱中有一封关于支付宝的邮件，下面我继续破解他的支付宝试试，于是尝试着用他邮箱帐号名登陆支付宝提示密码错误，于是又用刚才登陆qq邮箱的密码尝试登陆，成功进入他的支付宝，如图6

 

6.总结

此次社工就到这里了，没有什么技术含量。

社工成功的原因之一是因为此人的密码设置太简单，qq密码，支付宝密码，邮箱密码基本上都一样。到此结束。

分类: 9_